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© Mikroprozessoranordnung fur ein Fahrzeug-Regelungssystem 

(g) Es wird eina Mikroprozessoranordnung fur ein Fahrzeug- 
Regelungssystem vorgeschlagen. da& mehrere. untereinan- 
der durch Bussystema verbundene Mikroprozessorsysteme 
aufweist, die zumindest eine Blockierschutz- (ABS) und 
Antriebsschlupfregelung (ASR) sowie mindeatens eine wei- 
tere, rechenaufwendige Regelfunktion, wie Giermomenten- 
regelung (GMR), und Oberwachungsfunktionen ausfuhren. 
Die Mikroprozessoranordnung umfafit drei Mikroprozessor- 
systeme (1, 2, 3; MP1, MP2, MP3), auf die die einzelnen 
Funktionen derart aufgeteilt sind, daS das erste Mikropro- 
zessorsystem (1, MP1) zusammen mit dam zweiten Mikro- 
prozessorsystem (2, MP2) die ABS- und ASR-Funktion, 
einschlieBlich der Oberwachung dieser Funktionen Ober- 
nimmt und dafi das dritte Mikroprozessorsystom (3, MP3) 
zusammen mit dem zweiten Mikroprozessorsystem (2, MP2) 
die weitere Regelfunktion (GMR) und deren Oberwachung 
■ ausfuhrt. 
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Bescnreibung 



Die Erfindung bezieht sich auf eine Mikroprozesso- 
ranordnung, die fur ein kornplexes Fahrzeug-Rege- 
lungssystem vorgesehen ist und die aus mehreren, un- 5 
tereinander durch Bussysterne verbundenen Mikropro- 
zessorsystemen besteht, die zumindest eine Blockier- 
schutz-(ABS und/oder Antriebsschlupfregelung (ASR) 
sowie mindestens eine weitere, rechenaufwendige Re- 
gelfunktion, wie Giermomentenregeiung (GMR), und 10 
Uberwachungsfunktionen ausfiihren und die eine Ein- 
gangssignal-AufbereitungeinschlieQen. 

Elektronische Regelungssysteme fur Kraftfahrzeuge, 
die den Fahrer entlasten und die Sicherheit und Fahrsta- 
bilitat erhohen, gewinnen standig an Bedeutung. Dies 15 
gilt vor allem fur Antiblockiersysteme (ABS), Antriebs- 
schiupfregelungssysteme (ASR), Systeme zur elektroni- 
schen Regelung der Bremskraftverteilung (EBV) usw. 
Zu den jungeren Entwicklungen gehoren Giermomen- 
tenregeiung und Fahrstabilitatsregelung (GMR und 20 
FSR); dies sind nur einige Beispiele. Es ist auch schon 
bekannt, mehrere Regelungssysteme zu einem Verbund 
zusammenzuschlieBen. 

Zur Losung komplexer Regelaufgaben werden heut- 
zutage Mikrorechnerstrukturen unterschiedlicher Art 25 
eingesetzt Aus der deutschen Patentschrift 
DE 32 34 637 C2 ist z. B. ein ABS bekannt, dessen Reg- 
ler zwei (oder mehrere) parallel arbeitende Mikrocont- 
roller zur Erzeugung der Bremsdrucksteuersignale auf- 
weist. Diese Mikrocontroller verarbeiten die gleichen 30 
Eingangssignale nach einem identischen Computerpro- 
gramm. Die Ausgangssignale und ggf. auch interne Si- 
gnale der Mikrocontroller werden auf Obereinstim- 
mung uberwacht, urn Fehlfunktionen in einem der bei- 
den Controller zu erkennen. Weichen die redundant in 35 
den Mikrocontrollern verarbeiteten Signale voneinan- 
der ab, wird die elektronische Regelung abgeschaltet, 
um sicherzustellen, daB zumindest ein ungeregeltes 
Bremsen moglich bleibt. 

Des weiteren ist aus der DE 41 37 124 A 1 bereits eine 40 
derartige Schaitungsanordnung mit sogen. asymmetri- 
scher Redundanz bekannt Die Eingangssignale, namlich 
die mit Hilfe von Radsensoren gewonnenen, das Dreh- 
verhalten der Rader wiedergebenden Signale, werden, 
ebenso wie in dem vorgenannten Fall, zwei parallelen 45 
Mikrocontrollern zugeleitet, von denen jedoch nur der 
eine das voile Regelungsprogramm abarbeitet, wahrend 
der zweite die Regelphilosophie in vereinfachter Form 
nachbildet bzw. die Eingangssignale im Vergleich zu 
dem Haupt- Mikrocontroller mit Hilfe vereinfachter Al- 50 
gorithmen verarbeitet. Durch Vergleich der Ausgangs- 
signale beider Mikrocontroller laBt sich dann trotz der 
vereinfachten Verarbeitung in einem der beiden Mikro- 
controller erkennen, ob die Datenverarbeitung fehler- 
haft oder korrekt war. 55 

Bei der Erweiterung eines KLraftfahrzeug-Regelungs- 
systems, z. B. einer ABS/ASR-Anlage, durch eine re- 
chenaufwendige Fahrstabilitatsregelung (FSR oder 
GMR), ist es grundsatzlich moglich, zusatzlich ein kom- 
plettes Regelungssystem, das auch die Sicherheitsfunk- 60 
tionen einschlieflt, zu installieren. Dies hat den Vorteil, 
daB die einzelnen Komponenten, sowohl die bisherige 
ABS/ASR-Anlage, als auch die Fahrstabilitatsregelung, 
unabhangig voneinander sind und daB beim Auftreten 
von Defekten oder Storungen nur die betroffene Kom- 65 
ponente ausfallt 

Es ware grundsatzlich auch denkbar, bei einer Erwei- 
terung der Grundstruktur (ABS/ ASR) durch eine Fahr- 



stabilitatsregeluEf^fie zusatzliche Rechenleistung, ein- 
schlieBlich der Oberwachungsfunktionen, in die Rech- 
nerstruktur mit einzubeziehen, wenn Mikrorechnersy- 
steme ausreichender Leistung zur Verfugung stehen. 
Dies hatte allerdings den Nachteil, daB beim Auftreten 
eines Fehlers in einer Komponente das gesamte System 
abgeschaltet werden muBtc. Da ein solches Gesamtsy- 
stem ziemlich komplex und aufwendig ist, ware die Feh- 
lerwahrscheinlichkeit relativ hoch. 

Der Erfindung liegt nun die Aufgabe zugrunde, eine 
Mikroprozessoranordnung fiir ein kornplexes Fahr- 
zeugregelungssystem zu entwickeln, das beispielsweise 
ABS/ ASR und GMR (FSR) umfaBt und sich durch hohe 
Betriebssicherheit sowie relativ geringen Aufwand aus- 
zeichnet, und bei der, wenn ein Fehler auftritt, moglichst 
nur die betroffene Komponente abgeschaltet zu werden 
braucht. 

Es hat sich gezeigt, daB diese Aufgabe gem^B An- 
spruch 1 durch eine Mikroprozessoranordnung der ein- 
gangs genannten Art gelost werden kann, deren Beson- 
derheit darin besteht, daB drei Mikroprozessorsysteme 
vorhanden und die einzelnen Funktionen derart aufge- 
teilt sind, daB das erste Mikroprozessorsystem zusam- 
men mit dem zweiten Mikroprozessorsystem die ABS- 
und/oder ASR-Funktion, einschlieBlich der Oberwa- 
chung dieser Funktionen durch zumindest teilweise re- 
dundante Signal- oder Datenverarbeitung und Abschal- 
ten der Regelung beim Auftreten von Redundanz-Sto- 
rungen, ausfiihrt, und daB das dritte Mikroprozessorsy- 
stem zusammen mit dem zweiten Mikroprozessorsy- 
stem die weitere Regelfunktion, einschlieBlich der Ober- 
wachung der weiteren Regelfunktion, ausfiihrt 

Die erfindungsgemaBe Mikroprozessoranordnung 
baut also auf einer bisherigen ABS/ASR-Struktur auf, 
einschlieBlich der Oberwachung durch redundante Si- 
gnalverarbeitung, und ermoglicht die Einbeziehung z. B. 
einer rechenaufwendigen, kornplexen Giermomenten- 
oder Fahrstabilitatsregelung durch Verwendung ledig- 
lich eines weiteren Mikroprozessorsystems. Fiir diese 
Fahrstabilitatsregelung gilt ebenfalls eine sehr hohe Be- 
triebssicherheit, weil eine redundante oder teilweise re- 
dundante Verarbeitung der FSR-Daten mit Hilfe der 
zweiten Mikroprozessoranordnung, die vornehmlich 
die ABS/ASR-Funktionen ausfuhrt, stattfindet Beim 
Erkennen einer Fehlfunktion in der FSR-Komponente 
kann die ABS/ASR-Funktion ohne EinbuBen an Be- 
triebssicherheit fortgesetzt werden. 

Einige besonders vorteilhafte Ausftihrungsbeispiele 
der Erfindung sind in den Unteranspriichen beschrie- 
ben. So ist es in manchen Fallen giinstig, die Aufberei- 
tung der fiir die Blockierschutz- und/oder Antriebs- 
schlupfregelung benotigten Eingangssignale, insbeson- 
dere die relativ aufwendige Aufbereitung von Raddreh- 
zahlsignalen, im ersten Mikroprozessorsystem vorzu- 
nehmen. Die fur die weitere Regelfunktion zusatzlich 
benotigten Eingangssignale konncn ebenfalls in dem er- 
sten System aufbereitet werden; sie werden jedoch 
zweckmaBigerweise in dem zweiten und/oder in dem 
dritten Mikroprozessorsystem aufbereitet 

Die Datenverarbeitung fiir die Regelfunktionen kann 
in dem ersten und zweiten Mikroprozessorsystem nach 
dem gleichen Programm und gleichzeitig ablaufen. Bei 
intakter Arbeitsweise miissen die Ergebnisse beider Sy- 
steme vollstandig ubereinstimmen. Andererseits ist es 
jedoch nach einem weiteren Ausfiihrungsbeispiel der 
Erfindung auch moglich und besonders zweckmaBig, die 
Mikroprozessoranordnung derart auszulegen, daB die 
Datenverarbeitung in dem ersten Mikroprozessorsy- 
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stem im Vergleich zur DateTfferarbeitung in dem zwei- 
ten System nach einem vereinfachten Regelalgorithmus 
ablauft, der den Regelalgorithmus im zweiten Mikro- 
prozessorsystem lediglich nachbildet, und zwar derart, 
daB durch Vergleich der Ergebnisse der Datenverarbei- 
tung des ersten mit den Ergebnissen des zweiten Mikro- 
prozessorsystems eine fehlerhafte Arbeitsweise eines 
der beiden Systeme erkennbar ist 

Zur Oberwachung der in dem dritten Mikroprozes- 
sorsystem installierten Regelfunktion, z. B. GMR, ist es 
zweckmaBig, die zugehorige Signal- oder Datenverar- 
beitung redundant in dem zweiten Mikroprozessorsy- 
stem — in identischer oder in vereinfachter bzw. nach- 
gebildeter Form — auszufuhren. 

Nach einem weiteren Ausfiihrungsbeispiel der Erfin- 
dung ist es vorgesehen, da6 zur Oberwachung der wei- 
teren Regelfunktion im zweiten Mikroprozessorsystem 
ein im Vergleich zur Datenverarbeitung im dritten Sy- 
stem vereinfachter Algorithmus ablauft, so daB wieder- 
um durch Vergleich der Ergebnisse Fehler zu erkennen 
sind. 

Eine weitere, vorteilhafte Ausfuhrungsart der Erfin- 
dung besteht darin, die Mikroprozessoranordnung der- 
art auszulegen, daB die ABS-/ASR-Funktionen auch 
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andert wird. 

Es bietet sich insbesondere bei der zuletzt genannten 
Ausfuhrungsart an, in dem ersten und/oder dritten Mi- 
kroprozessorsystem zusatzlich Diagnose-Funktionen 
oder Service-Funktionen unterzubringen. 

Weitere Einzelheiten der Erfindung gehen aus der 
folgenden Beschreibung von Ausfiihrungsbeispielen an- 
hand der beigefugten Abbildungen hervor. 

Es zeigen 

Fig. 1 —4 in schematischer Darstellung alternative 
Ausfuhrungsbeispicle von Mikroprozessoranordnun- 
gen nach der Erfindung mit unterschiedlicher Auftei- 
lung der Funktionen auf die einzelnen Mikroprozessor- 
systeme und 

Fig. 5 in schematisch vereinfachter Darstellungsweise 
weitere Einzelheiten des Ausfuhrungsbeispiels nach 
Fig. 3. 

Die erfindungsgemaBen Mikroprozessoranordnun- 
gen bestehen grundsatzlich aus drei Mikroprozessorsy- 
stemen MP1, MP2, MP3, die untereinander durch ein 
Bussystem verbunden sind. In den Ausfiihrungsbeispie- 
len nach Fig. 1 und Fig. 3 ist ein Ringbus, nach Fig. 2 
und 4 ein sternfdrmiger Bus vorgesehen. Die Daten 
werden zweckmaBigerweise mit Hilfe von schreib- und 



dann fortgesetzt werden, wenn die Oberwachung der 25 lesbaren Schieberegistern, die Bestandteile der Mikro- 



weiteren Regelfunktion eine Storung erkennt und die 
weitere Regelfunktion auBer Kraft setzt 

Die drei Mikroprozessorsysteme der erfindungsge- 
maBen Mikroprozessoranordnung sind zweckmaBiger- 
weise iiber einen Ringbus miteinander verbunden, wo- 
bei jedes Mikroprozessorsystem mit einem schreib- und 
lesbaren Schieberegister ausgerustet ist und wobei die 
Daten standig in einer fest vorgegebenen Sequenz oder 
per Protokoll weitergegeben und/oder ausgetauscht 
werden. Naturlich ist es auch mdglich und in manchen 
Fallen vorteilhaft, den Datentransfer zwischen den drei 
Mikroprozessorsystemen iiber Parallel-Bussysteme 
oder sternformig abzuwickeln. 

Weiterhin ist es vorteilhaft, in dem ersten Mikropro- 
zessorsystem, das die ABS- und ASR-Funktion ausfuhrt, 
eine EBV-Funktion (EBV = elektronische Regelung der 
Bremskraftverteilung) und ggf. auch die erforderliche 
Eiektronik bzw. Programmstruktur fur eine Bremsassi- 
stent-Funktion (BA-Funktion) unterzubringen. Die hier 



prozessorsysteme MP1, MP2, MP3 sind, mit einer fest 
vorgebenen Sequenz oder per Protokoll standig weiter- 
gegeben und ausgetauscht Es handelt in dem vorliegen- 
den Fail urn Mikroprozessoranordnungen fur ein Kraft- 
30 fahrzeug-Regelungssystem, das, wie Fig. 5 zu entneh- 
men ist, sowohl eine Blockierschutzregelung (ABS), eine 
Antriebsschlupfregelung (ASR) als auch eine Giermo- 
mentenregelung (GMR) umfaBt und daher auch zur 
Fahrstabilitatsregelung eingesetzt werden kann. AuBer- 
35 dem ist eine elektronische Regelung der Bremskraftver- 
teilung (EBV) vorgesehen. Die aufwendige Aufberei- 
tung der Eingangssignale, insbesondere der Radsensor- 
signale, ist mit SC (Signal Conditioning) bezeichnet. 
Die Regelungsfunktionen fur das ABS, ASR und EBV 
40 sind grundsatzlich in dem gleichen Mikroprozessorsy- 
stem zusammengefaBt und der Einfachheit halber in den 
Fig. 1 bis 4 mit "ABS" bezeichnet. Mit kleinen Buchsta- 
ben "abs" bzw. "abs/asr/ebv" "gmr" sind in den Fig. 1 bis 
5 diejenigen Rechenprozesse symbolisiert, die im Ver- 



fur benotigten Informationen werden ebenfalls mit Hil- 45 gleich zu den mit groBen Buchstaben "ABS/ASR/EBV" 



fe der Radsensoren und zusatzlicher Sensoren, z. B. ei- 
nes ftir den Bremsassistenten erforderlichen Pedalbeta- 
tigungssensor, erzeugL 

SchlieBlich besteht eine vorteilhafte Ausfuhrungsart 
der erfindungsgemaBen Mikroprozessoranordnung 
noch darin, daB die einzelnen Funktionen derart auf die 
drei Mikroprozessorsysteme aufgeteilt sind, daB in dem 
ersten Mikroprozessorsystem zumindest die fur ABS- 
und/oder ASR- Funktionen benotigten Eingangssignale 



bzw. "GMR" bezeichneten Funktionen bzw. Datenver- 
arbeitungsvorgange nach einem vereinfachten Algo- 
rithmus ablaufen und nur zur Oberprufung oder Ober- 
wachung der vollstandigen Datenverarbeitungsprozes- 
50 se (ABS/ASR/EBV und GMR) dienen. 

Mit Hilfe der erfindungsgemaBen Mikroprozessoran- 
ordnungen werden grundsatzlich die Daten stets in zwei 
Mikroprozessorsystemen redundant oder "teilweise re- 
dundant" verarbeitet; mit "teilweise redundant" ist hier 



aufbereitet werden, daB in dem zweiten Mikroprozes- 55 die Verarbeitung nach dem vereinfachten, die Regel- 



sorsystem die Regelfunktionen (ABS, ASR, GMR) aus- 
gefuhrt werden, und daB die Oberwachung zumindest 
der ABS- und/oder ASR-Funktionen in dem ersten Mi- 
kroprozessorsystem und die Oberwachung der weite- 
ren Regelfunktion in dem dritten Mikroprozessorsy- 
stem (MP3.4) erfolgen, wobei zur Oberwachung der Re- 
gelfunktionen die Eingangsdaten nach einem im Ver- 
gleich zu der vollstandigen Datenverarbeitung verein- 
fachten Algorithmus verarbeitet werden, die Ergebnisse 
der vollstandigen Datenverarbeitung mit den Ergebnis- 
sen der vereinfachten Datenverarbeitung verglichen 
werden und beim Auftreten von Abweichungen die Re- 
gelung teilweise oder vollstandig abgeschaltet oder ge- 



funktionen nachbildenden Algorithmus bezeichnet. Die 
Berechnungen mit vereinfachtem Algorithmus sind mit 
den kleinen Buchstaben symbolisiert. Durch Vergleich 
der mit vollstandiger Redundanzoder teilweiser Redun- 
60 danz erzieiten Ergebnisse wird bei den erfindungsgema- 
Ben Mikroprozessoranordnungen in bekannter Weise 
die Funklion der Mikroprozessorsysteme tibcrwacht. 

Die Mikroprozessoranordnung nach Fig. 1 beruht auf 
redundanter Berechnung aller Funktionen. Nach glei- 
6.5 chen Algorithmen werden in den Mikroprozessorsyste- 
men MP1.1 und MP2.1 die ABS/ASR/EBV-Funktionen 
berechnet, in den Mikroprozessorsystemen MP2.1 und 
MP3.1 die GMR-Funktionen. Diese Art der redundan- 
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ten Berechnung wird als symmctrischc Redundanz" be- 
zeichnet. Die Signalaufbereitung SC, zumindest der 
Radsensorsignale, ist ebenfalls in dem Mikroprozessor- 
system MP 1.1 untergebracht 

In dem Ausfuhrungsbeispiel nach Fig. 2 werden dage- 5 
gen sowohl die ABS-Funktionen (wie zuvor erlautert: 
einschlieBlich ASR und EBV), als auch die GMR-Funk- 
tionen dadurch iiberwacht, daB die Ergebnisse der voll- 
standigen Berechnungen in den Mikroprozessorsyste- 
men MP2.2 und MP3.2 mit den Ergebnissen vereinfach- 10 
ter Datenverarbeitung (abs bzw. gmr) verglichen wer- 
den. Diese Art der Oberwachung wird als "asymmetri- 
sche Redundanz" bezeichnet. 

Nach Fig. 3 wird bei der Berechnung und Oberwa- 
chung der GMR-Funktionen von der symmetrischen 15 
Redundanz, bei den ABS-Funktionen von der asymme- 
trischen Redundanz Gebrauch gemacht. 

Fig. 4 unterscheidet sich von dem Ausfuhrungsbei- 
spiel nach Fig. 2 dadurch, daB in einem Mikroprozessor- 
system MP2.4 sowohl die ABS- als auch die GMR-Funk- 20 
tionen untergebracht sind Die beiden anderen Mikro- 
prozessorsysteme MP1.4 und MP3.4 ubernehmen die 
Datenvereinfachung nach den vereinfachten Algorith- 
men; fiir diese beiden geniigen daher einfachere Mikro- 
prozessorsysteme, oder es bleibt Platz fur zusatzliche 25 
Diagnose- und/oder Service-Funktionen. 

Die Ausgestaltung und Arbeitsweise einer erfin- 
dungsgemaBen Mikroprozessoranordnung wird nun an- 
hand der Fig. 5 naher erlautert Diesem Beispiel liegt die 
gleiche Aufteilung der Funktionen wie in dem Beispiel 30 
nach Fig. 3 zugrunde. 

Die Mikroprozessorsysteme 1, 2, 3 (MP1.3, MP2.3, 
MP33) sind hier uber einen Ringbus 4, 5, 6 miteinander 
verbunden. Mit Hilfe von Radsensoren Si bis S4 werden 
Signale gewonnen, die das Drehverhalten der einzelnen 35 
Fahrzeugrader wiedergeben. Diese Informationen wer- 
den fttr alle Regelungssysteme (ABS, ASR, EBV, GMR) 
benotigt Zusatzliche Informationen und RegelgroBen, 
die vor allem fiir die Giermornentenregeiung (GMR) 
erfordertich sind, werden mit Hilfe einer weiteren Sen- 40 
soreinheit 7 gewonnen, die z. B. einen Lenkwinke! sensor 
LW, einen Giermomentensensor GM oder Querbe- 
schleunigungssensor, Drucksensoren P usw. — je nach 
Ausfuhrungsart und Anforderungen an das Regeiungs- 
system — umfassen. Zumindest manche der mit der Sen- 45 
soreinheit 7 ermittelten Informationen sind auch zur 
Verbesserung und/oder Oberwachung der anderen Re- 
gelungssysteme ABS/ASR/EBV von Nutzen. 

In dem ersten Mikroprozessorsystem 1 (MP1.3) ist im 
Beispiel nach Fig. 5 eine Signal-Aufbereitung SC fiir die 50 
Radsensorsignale untergebracht. Die Aufbereitung der 
von der Sensoreinheit 7 gelteferten Signale findet im 
Beispiel nach Fig. 5 in entsprechenden Programm- oder 
Hardwarestrukturen SC2, SC3 der Mikroprozessorsy- 
steme 2 und 3 statt 55 

Im zweiten Mikroprozessorsystem 2 (MP2.3) ist im 
vorliegenden Ausfuhrungsbeispiel die Datenverarbei- 
tung fiir das Blockierschutzregelungssystem (ABS), ein- 
schlieBlich der Antriebsschlupfregelung (ASR) und der 
elektronischen Regelung der Bremskraftverteilung 60 
(EBV), als auch die Datenverarbeitung fur die Giermo- 
rnentenregeiung (GMR) untergebracht. In Abhangig- 
keit von den Sensorsignalen, die die Radsensoren Si bis 
S4 und die Sensoreinheit 7 lief em, werden in dem Mikro- 
prozessorsystem 2 Bremsdrucksteuersignale errechnet, 65 
mit denen in bekannter Weise Hydraulikventile, Druck- 
modulatoren, Hydraulikpumpen usw. — symbolisiert in 
Fig. 5 durch eine hydraulische Einheit 8 — angesteuert 
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werden. Die hydrUffsche Einheit 8 enthalt alle Kompo- 
nenten zur Einstellung und Modulation des Brems- 
druckes in den einzelnen Radbremsen eines Fahrzeugs. 

In dem dritten Mikroprozessorsystem 3 werden eben- 
falls die zur Giermornentenregeiung (GMR) und Fahr- 
stabilitatsregelung erforderlichen Berechnungen ausge- 
fuhrt Foiglich kann nun durch Vergleich der redundant 
in den Systemen 2 und 3 verarbeiteten Daten die Funk- 
tion der Giermornentenregeiung iiberwacht werden. 
Mit Hilfe eines Redundanzgliedes 9, das die GMR-Aus- 
gangssignale der Mikroprozessorsysteme 2 und 3 ver- 
gleicht, wird beim Auftreten von Abweichungen eine 
Fehlermeldung ausgelost und erforderlichenfalls ein 
Schalter 10 angesteuert, der die Regelung zeitweise 
oder bis zur Behebung des Fehlers auBer Funktion setzt 
Das Redundanzglied 9 wird — entgegen der zum bes- 
seren Verstandnis der Wirkungsweise vereinfachten 
Darstellung in Fig. 5 — ebenfalls redundant ausgebildet 
und durch Software, dh. durch entsprechende Pro- 
grammierung der Mikroprozessoren realisiert. Tatsach- 
lich findet ein Vergleich der Ausgangssignale bzw. der in 
den Prozcssorcn ablaufenden Prozesse sowohl in dem 
Mikroprozessorsystem 2 als auch in dem System 3 statt, 
wie dies z. B. aus der eingangs genannten Patentschrift 
DE32 34 637 C2 bekannt ist. Der Schalter 10 in Fig. 5 
steht ebenfalls fur ein redundantes, zwei Schalter oder 
zwei Schalterf unktionen umfassendes Abschaltsystem. 

Ein zweites Redundanzglied 11 vergleicht die ABS/ 
ASR/EBV-Signale mit den auf Basis vereinfachter Algo- 
rithmen gewonnenen abs/asr/ebv-Signalea Treten Ab- 
weichungen von dieser asymmetrischen Redundanz auf, 
liegt ein Fehler vor, der wiederum uber einen Schalter 
12 zur Abschaltung der Regelung f Qhrt 

Das Redundanzglied 11 wird natiirlich zweckmafli- 
gerweise ebenso wie das Redundanzglied 9 durch Soft- 
ware bzw. Programmierung realisiert. Sowohl im Mi- 
kroprozessorsystem 1 als auch im Mikroprozessorsy- 
stem 2 findet unabhangig voneinander ein Signalver- 
gleich statt Die Abschaltung mit Hilfe eines Schakers 
12 wird ebenfalls redundant ausgefiihrt Redundanzglie- 
der 11 und 9 sowie Schalter 12 und 10 sind nach dem 
gleichen Redundanzprinzip verwirklicht. 

Bei der Anordnung nach Fig. 5 wird die Betatigung 
und der Schaltzustand der Ventile, die in der hydrauli- 
schen Einheit 8 symbolisch angedeutet sind, uber Signal- 
leitungen 13, 14 zu dem Mikroprozessorsystem 1 
(MP1.3) und dem Mikroprozessorsystem 3 (MP3.3), das 
die GMR-Funktion enthalt, ruckgemeldet Es wird uber- 
priift, ob die jeweiligen Ventilfunktionen mit den Be- 
rechnungen im System 3 bzw. mit der vereinfachten 
Berechnung im System 1 ubereinstimmen. 

Ein wesentlicher Vorteii der erfindungsgemaBen Mi- 
kroprozessoranordnung besteht darin, daB zum einen 
mit relativ geringem Aufwand, d. h. relativ wenigen Mi- 
kroprozessorsystemen und vergleichsweise geringem 
Rechenaufwand, die beschriebenen Regelungsvorgiinge 
- insbesondere ABS, ASR, EBV und GMR — , ein- 
schlieBlich der redundanten oder teilweise redundanten, 
fiir die Oberwachung notwendigen Rechenvorgange, 
verwirklicht werden kdnnen. Zum anderen wird eine 
relative Unabhangigkeit der Regelungssysteme vonein- 
ander erreicht, die es erlaubt, z. B. beim Erkennen einer 
Fehlfunktion im GMR-System nur diesen Zweig abzu- 
halten oder auf eine unkritische Funktion zu begrenzen, 
die Funktion der ubrigen Regelungssysteme (ABS/ 
ASR/EBV usw.) dagegen aufrechtzuerhalten. Dies fuhrt 
insgesamt, wie ohne weiteres einzusehen ist, zu einem 
erheblichen Sicherheitsgewinn. 
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1. Mikroprozessoranordnung fur ein Fahrzeug-Re- 
gelungssystern mit mehreren, untereinander durch 
Bussysteme verbundenen Mikroprozessorsyste- 5 
men, die zurnindest eine Bloclrierschutz-(ABS) und/ 
oder Antriebsschlupfregelung (ASR) sowie minde- 
stens eine weitere, rechenaufwendige Regelfunk- 
tion, wie Giermomentenregelung (GMR), und 
Oberwachungsfunktionen ausfiihren und die eine 10 
Eingangssignal-Aufbereitung einschlieBen, da- 
durch gekennzeichnet, 

— daB drei Mikroprozessorsysteme (1, 2, 3, 
MP1, MP2, MP3) vorhanden sind und daB die 
einzelnen Funktionen derart auf die drei Mi- 15 
kroprozessorsysteme aufgeteilt sind, 

— daB das erste Mikroprozessorsystem (1, 
MP1) zusammen mit dem zweiten Mikropro- 
zessorsystem (2, MP2) die ABS- und/ oder 
ASR-Funktion, einschlieBIich der Oberwa- 20 
chung dieser Funktionen durch zumindest teii- 
weise redundante Signal- oder Datenverarbei- 
tung und Abschalten der Regelung beim Auf- 
treten von Redundanz-Storungen, ausfuhrt 
und 25 

— daB das dritte Mikroprozessorsystem (3, 
MP3) zusammen mit dem zweiten Mikropro- 
zessorsystem (2, MP2) die weitere Regelfunk- 
tion (GMR), einschlieBIich der Oberwachung 
der weiteren Regelfunktion (GMR), ausfuhrt. 30 

2. Mikroprozessoranordnung nach Anspruch l,da- 
durch kennzeichnet, daB das erste Mikroprozessor- 
system (MP1) zusammen mit dem zweiten Mikro- 
prozessorsystem zusatzlich eine EBV-Funktion 
(elektronische Regelung der Bremskraftverteilung) 35 
ausfuhrt. 

3. Mikroprozessoranordnung nach Anspruch 1 
oder 2, dadurch gekennzeichnet, daB das erste Mi- 
kroprozessorsystem (MP1) zusammen mit dem 
zweiten Mikroprozessorsystem (MP2) zusatzlich 40 
eine BA-Funktion (Bremsassistent-Funktion) aus- 
fuhrt. 

4. Mikroprozessoranordnung nach einem oder 
mehreren der Anspriiche 1 bis 3, dadurch gekenn- 
zeichnet, daB die Aufbereitung (SC) zumindest der 45 
fur die Blockierschutz-(ABS) und/oder Antriebs- 
schlupfregelung (ASR) benotigten Eingangssignale, 
insbesondere die Aufbereitung von Raddrehzahlsi- 
gnalen, in dem ersten Mikroprozessorsystem 
(MPl)erfolgt. 50 

5. Mikroprozessoranordnung nach Anspruch 4, da- 
durch gekennzeichnet, daB die Aufbereitung (SC2, 
SC3) der fur die weitere Regelfunktion (GMR) zu- 
satzlich benotigten Eingangssignale in dem zweiten 
(MP23) und/oder in dem dritten (MP3.3) Mikro- 55 
prozessorsystem erfolgt. 

6. Mikroprozessoranordnung nach einem oder 
mehreren der Anspriiche 1 bis 5, dadurch gekenn- 
zeichnet, daB die Datenverarbeiturig fur die Regel- 
funktionen in dem ersten (MP1.1) und zweiten 60 
(MP2.1) Mikroprozessorsystem nach gleichem Pro- 
gramm ablauft. 

7. Mikroprozessoranordnung nach einem oder 
mehreren der Anspriiche t bis 5, dadurch gekenn- 
zeichnet, daB die Datenverarbeitung in dem ersten 65 
Mikroprozessorsystem (MPU, MP1.3, MP1.4) im 
Vergieich zu der Datenverarbeitung in dem zwei- 
ten Mikroprozessorsystem (MP2.2, MP2.3, MP3.4) 



nach einem verTmfachten, den Regelalgorithmus 
der im zweiten Mikroprozessorsystem (MP2J2, 
MP2.3, MP2.4) ausgefiihrten Regel-Funktionen 
nachbildenden Algorithmus ablauft, derart, daB 
durch Vergieich der Ergebnisse der Datenverarbei- 
tung des ersten mit den Ergebnissen des zweiten 
Mikroprozessorsystems eine fehlerhafte Arbeits- 
weise des ersten oder zweiten Mikroprozessorsy- 
stems erkennbar ist 

8. Mikroprozessoranordnung nach einem der An- 
spriiche 1 bis 6, dadurch gekennzeichnet, daB die 
Oberwachung der weiteren Regelfunktion (GMR- 
Funktion) durch redundante Signal- oder Daten- 
verarbeitung in dem zweiten (MP23) und dritten 
(MP33) Mikroprozessorsystem erfolgt 

9. Mikroprozessoranordnung nach einem oder 
mehreren der Anspriiche 1 bis 7, dadurch gekenn- 
zeichnet, daB die zur Oberwachung der weiteren 
Regelfunktion (GMR) dienende, im zweiten Mikro- 
prozessorsystem (MP2.2) installierte Datenverar- 
beitung nach einem vereinfachten, den Regelalgo- 
rithmus des dritten Mikroprozessorsystems 
(MP3.2) nachbildenden Algorithmus ablauft, derart, 
daB durch Vergieich der Ergebnisse der Datenver- 
arbeitung des dritten Mikroprozessorsystems 
(MP3.2) mit den Ergebnissen der Datenverarbei- 
tung mit Hilfe des vereinfachten, nachbildenden Al- 
gorithmus im zweiten Mikroprozessorsystem 
(MP2J2) Fehler erkennbar sind. 

10. Mikroprozessoranordnung nach einem oder 
mehreren der Anspriiche 1 bis 9, dadurch gekenn- 
zeichnet, daB die ABS-/ASR-/EBV-Funktionen, 
wenn die Oberwachung der weiteren Regelfunk- 
tion (GMR-Funktion) eine Storung erkennt, fortge- 
setzt werden. 

11. Mikroprozessoranordnung nach einem oder 
mehreren der Anspriiche 1 bis 10, dadurch gekenn- 
zeichnet, daB die drei Mikroprozessorsysteme 
(MPU, MP2.1, MP3.1; MP2.3, MP3.3) uber einen 
Ringbus (4, 5, 6) miteinander verbunden sind, daB 
jedes Mikroprozessorsystem mit einem schreib- 
und lesbaren Schieberegister ausgeriistet ist und 
daB die Daten standig in einer fest vorgegebenen 
Sequenz oder per Protokoll weitergegeben und/ 
oder ausgetauscht werden. 

12. Mikroprozessoranordnung nach einem oder 
mehreren der AnsprOche 1 bis 11, dadurch gekenn- 
zeichnet, 

— daB die einzelnen Funktionen derart auf die 
drei Mikroprozessorsysteme (MP1.4, MP2.4, 
MP3.4) aufgeteilt sind, 

— daB in dem ersten Mikroprozessorsystem 
(MP1.4) zumindest die fur ABS- und/oder 
ASR-Funktionen benotigten Eingangssignale 
aufbereitet werden, 

— daB in dem zweiten Mikroprozessorsystem 
(MP2.4) die Regelfunktionen (ABS, ASR, EBV; 
GMR) ausgefuhrt werden, und 

— daB die Oberwachung zumindest der ABS- 
und/oder ASR-Funktionen in dem ersten Mi- 
kroprozessorsystem (MP1.4) und die Oberwa- 
chung der weiteren Regelfunktion (GMR- 
Funktion) in dem dritten Mikroprozessorsy- 
stem (MP3.4) erfolgen, wobei zur Oberwa- 
chung der Regelfunktionen die Eingangsdaten 
nach einem im Vergieich zu der vollstandigen 
Datenverarbeitung vereinfachten, die Regel- 
funktionen nachbildenden Algorithmus vcrar- 




DE 44 39 060 Al 




beitet wcrden,~die Ergebnisse der vollstandi- 
gen Datenverarbeitung mit den Ergebnissen 
der vereinfachten Datenverarbeitung vergli- 
chen werden und beim Auftreten von Abwei- 
chungen die Regelung teilweise oder volistan- 5 
dig abgeschaltet oder geandert wird. 
13. Mikroprozessoranordnung nach einem oder 
mehreren der Anspruche 1 bis 12, dadurch gekenn- 
zeichnet, daB in dem ersten (MP1) und/oder dritten 
(MP3) Mikroprozessorsystem zusatzlich Diagnose- 10 
Funktionen und/oder Service- Funktionen vorhan- 
den sind. 
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